Sunein thu thập thông tin người dùng theo hai hình thức chính: thông tin bạn tự cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ – không thu thập thêm để làm dày cơ sở dữ liệu.
Thông tin bạn cung cấp trực tiếp:
- Thông tin tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại thu thập khi đăng ký
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú – yêu cầu khi rút tiền lần đầu hoặc theo yêu cầu của quy trình AML
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – dùng để xác thực giao dịch nạp/rút
- Nội dung liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ qua livechat hoặc email
Thông tin thu thập tự động:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống
- Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên truy cập, trang đã xem, tính năng đã sử dụng
- Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 5
Sunein không bao giờ thu thập: mật khẩu dưới dạng văn bản thuần, số thẻ tín dụng/ghi nợ đầy đủ, hay bất kỳ thông tin sinh trắc học nào ngoài Face ID/vân tay được lưu cục bộ trên thiết bị của bạn.
Mọi dữ liệu Sunein thu thập đều có mục đích cụ thể và được ghi rõ. Chúng tôi không xử lý dữ liệu cá nhân ngoài những mục đích đã khai báo dưới đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, ghi nhận kết quả cược, tính điểm VIP
- Xác minh và bảo mật: Xác minh danh tính theo yêu cầu KYC/AML, phát hiện và ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về tài khoản và giao dịch
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không ở cấp độ cá nhân) để cải thiện giao diện và tính năng
- Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản qua email hoặc push notification
- Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý tài chính và chống rửa tiền
Sunein không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu, và không dùng để xây dựng hồ sơ người dùng phục vụ mục đích thương mại ngoài phạm vi đã nêu.
Sunein không bán dữ liệu cá nhân của bạn. Đây là nguyên tắc không thay đổi và không có ngoại lệ vì lý do thương mại. Tuy nhiên, để vận hành dịch vụ, Sunein cần chia sẻ một phần dữ liệu với các bên đối tác đã ký hợp đồng bảo mật nghiêm ngặt:
Các trường hợp được phép chia sẻ:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính
- Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập – nhận ảnh và thông tin CMND để đối chiếu tự động, không lưu trữ lâu dài
- Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN – hoạt động theo hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ
- Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – Sunein chỉ cung cấp đúng phạm vi được yêu cầu và thông báo cho người dùng nếu được phép theo luật
Mỗi đối tác thứ ba đều phải ký cam kết bảo mật dữ liệu (NDA/DPA) và chỉ được truy cập dữ liệu trong phạm vi tối thiểu cần thiết cho mục đích cụ thể của họ.
Sunein đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Đây không phải là những tính năng "trên giấy" mà là các lớp bảo vệ thực sự đang hoạt động mỗi ngày để bảo vệ dữ liệu của bạn:
Báo cáo lỗ hổng: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Sunein, vui lòng báo cáo cho chúng tôi qua email security@sunein.ws. Chúng tôi có chương trình ghi nhận và khen thưởng cho các báo cáo hợp lệ.
Sunein sử dụng cookie và các công nghệ lưu trữ cục bộ để cải thiện trải nghiệm người dùng. Tất cả cookie do Sunein triển khai đều phục vụ chức năng của chính nền tảng – chúng tôi không nhúng cookie theo dõi của bên thứ ba vì mục đích quảng cáo.
Phân loại cookie Sunein sử dụng:
- Cookie phiên (Session cookies): Lưu trạng thái đăng nhập và thông tin phiên làm việc. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt vì cần thiết để dịch vụ hoạt động.
- Cookie tùy chọn: Lưu ngôn ngữ, giao diện, cài đặt thông báo bạn đã chọn. Giúp bạn không phải thiết lập lại mỗi lần truy cập. Có thể tắt trong cài đặt tài khoản.
- Cookie phân tích nội bộ: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với giao diện để Sunein cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.
- Cookie bảo mật: Hỗ trợ phát hiện bot, tấn công CSRF và đăng nhập đáng ngờ từ địa điểm mới. Không thể tắt vì liên quan trực tiếp đến bảo mật tài khoản.
Bạn có thể quản lý cookie trong phần Cài đặt quyền riêng tư của tài khoản hoặc thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
Sunein tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có đầy đủ các quyền sau – và có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ privacy@sunein.ws:
Sunein cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo trước.
Sunein chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau đó dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên:
- Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt vòng đời tài khoản và trong 12 tháng sau khi đóng tài khoản
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu quy định AML quốc tế
- Hồ sơ KYC (CMND, hộ chiếu): Lưu 5 năm sau khi xác minh hoặc sau khi đóng tài khoản, tùy điều kiện nào đến sau
- Nội dung hỗ trợ khách hàng: Lưu 3 năm để hỗ trợ giải quyết tranh chấp phát sinh muộn
- Cookie phiên: Xóa ngay khi phiên kết thúc hoặc tối đa 24 giờ
- Dữ liệu hành vi ẩn danh: Lưu tối đa 24 tháng phục vụ phân tích cải thiện sản phẩm
Khi tài khoản của bạn bị đóng hoặc bạn yêu cầu xóa dữ liệu, Sunein sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu ngoài phạm vi bắt buộc lưu theo pháp lý trong vòng 30 ngày làm việc.
Dịch vụ Sunein chỉ dành cho người từ đủ 18 tuổi trở lên. Sunein áp dụng nghiêm túc chính sách này và không cố ý thu thập dữ liệu của người dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản Sunein, vui lòng liên hệ ngay privacy@sunein.ws. Chúng tôi sẽ xác minh và đóng tài khoản, hoàn lại số dư (nếu có) trong vòng 5 ngày làm việc và xóa toàn bộ dữ liệu liên quan.
Ngoài ra, Sunein không cung cấp dịch vụ cho người dùng tại các khu vực pháp lý mà dịch vụ cá cược trực tuyến bị cấm hoàn toàn. Địa chỉ IP từ các khu vực này sẽ tự động bị chặn truy cập.
Sunein có thể cập nhật chính sách bảo mật này khi dịch vụ phát triển hoặc khi có thay đổi về quy định pháp lý. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày qua:
- Email gửi đến địa chỉ đăng ký của tài khoản
- Thông báo trong ứng dụng và banner trên website
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư còn lại. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là đồng ý với chính sách mới.
Đối với các thay đổi nhỏ về cách diễn đạt hoặc bổ sung làm rõ (không thay đổi bản chất) – Sunein có thể cập nhật mà không cần thông báo trước, nhưng sẽ ghi rõ trong ghi chú phiên bản ở đầu trang.
Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, khiếu nại về cách xử lý dữ liệu, hoặc báo cáo lỗ hổng bảo mật – hãy liên hệ trực tiếp với bộ phận phụ trách bảo mật dữ liệu của Sunein:
- Email bảo mật và quyền riêng tư: privacy@sunein.ws
- Email báo cáo lỗ hổng: security@sunein.ws
- Hỗ trợ chung: support@sunein.ws (cho các vấn đề tài khoản và giao dịch)
- Thời gian phản hồi cam kết: 5 ngày làm việc với mọi yêu cầu bảo mật dữ liệu
Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả rõ yêu cầu của bạn, và tài liệu xác minh danh tính (nếu yêu cầu liên quan đến xóa hoặc xuất dữ liệu). Sunein sẽ xác nhận nhận yêu cầu trong vòng 24 giờ làm việc.